Rekapitulasi 18 Kerentanan NVIDIA NemoClaw dan OpenShell

Sumber: Artikel ini diterbitkan ulang oleh KUTIM-CSIRT berdasarkan Security Advisory (Imbauan Keamanan) yang diedarkan Direktorat Operasi Keamanan Siber BSSN kepada Ketua TTIS Organisasi dan TTIS Sektor pada 15 September 2026. Nomor CVE, skor, dan versi terdampak bersumber dari edaran tersebut beserta lampiran resminya, dan telah kami verifikasi ulang ke NVD serta buletin keamanan NVIDIA. Dokumen asli: Security Advisory: Rekapitulasi Kerentanan pada NVIDIA NemoClaw dan OpenShell – BSSN/Id-SIRTII.

KUTIM-CSIRT mengimbau seluruh Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur yang menjalankan atau menguji coba NVIDIA NemoClaw maupun NVIDIA OpenShell, perangkat lunak untuk menjalankan agen AI, untuk segera memperbarui keduanya. Rekapitulasi ini memuat 18 kerentanan dengan komposisi menurut NVD: 5 Critical, 9 High, dan 4 Medium.

Ikhtisar

NemoClaw dan OpenShell adalah komponen NVIDIA untuk mengoperasikan agen AI: OpenShell menyediakan lingkungan terisolasi (sandbox) tempat agen berjalan, sedangkan NemoClaw adalah perangkat pendamping untuk menginstal dan menjalankan agen tersebut. Buletin keamanan NVIDIA bulan Agustus 2026 memperbaiki 18 kerentanan pada keduanya, dengan dampak berupa code execution, privilege escalation, information disclosure, data tampering, dan denial of service. Menurut NVIDIA, seluruh celah ini ditemukan secara eksternal.

Dua kerentanan paling berat, CVE-2026-65093 dan CVE-2026-65083 (keduanya 9,9) berada pada OpenShell, dan menyangkut lolosnya proses dari batas isolasi sandbox serta penyaringan input yang tidak lengkap pada API penyediaan sandbox. Pada NemoClaw, CVE berskor 9,8 menurut NVD berkaitan dengan alur instalasi, validasi sertifikat saat deployment, dan autentikasi pada alur akses jarak jauh.

Penegasan skor: skor pada edaran BSSN mengikuti NVD. Untuk enam CVE NemoClaw, NVD memberi skor lebih tinggi daripada skor yang ditetapkan NVIDIA sendiri: CVE-2026-65098, CVE-2026-65081, dan CVE-2026-65084 (NVD 9,8; NVIDIA 8,1), CVE-2026-65097 (NVD 8,8; NVIDIA 7,5), CVE-2026-65082 (NVD 7,8; NVIDIA 7,0), dan CVE-2026-65087 (NVD 6,1; NVIDIA 5,6). Dengan skor NVIDIA, komposisinya menjadi 2 Critical, 12 High, dan 4 Medium. Selisih ini muncul karena NVD menilai kerumitan serangan (AC) atau hak akses yang diperlukan (PR) lebih rendah daripada NVIDIA. Selain itu, edaran menuliskan batas versi CVE-2026-65089 hingga 0.0.21, sedangkan buletin NVIDIA dan NVD menyebut hingga 0.0.3. Artikel ini memakai skor NVD sebagaimana pada edaran, dan batas versi menurut NVIDIA.

Dampak

Lolos dari isolasi sandbox OpenShell sehingga kode yang dijalankan agen dapat memengaruhi sistem induknya, dengan potensi privilege escalation (CVE-2026-65093 dan CVE-2026-65083, skor 9,9).
Eksekusi kode melalui rantai pasok instalasi: kode diunduh tanpa pemeriksaan integritas, atau sertifikat yang tidak divalidasi dengan benar saat deployment.
Pengambilalihan layanan melalui autentikasi lemah atau tanpa autentikasi (layanan inferensi dan alur akses jarak jauh).
Berbagai celah OS command injection pada perintah dan komponen NemoClaw dan OpenShell yang memungkinkan penyerang menjalankan perintah pada komputer pengguna.
Kebocoran informasi (kredensial, data log) dan perubahan data yang tidak sah.

Sistem yang Terdampak

Produk	Versi Terdampak	Versi Perbaikan
NVIDIA OpenShell (Linux dan semua platform)	Semua versi hingga 0.0.33	0.0.34 atau lebih baru
NVIDIA NemoClaw (Linux)	Semua versi hingga 0.0.25 (batas tiap CVE berbeda, antara 0.0.1 dan 0.0.25; lihat tabel rincian)	Versi terbaru dari repositori resmi NVIDIA/NemoClaw (buletin NVIDIA mencantumkan 0.0.25 sebagai versi pembaruan)

Batas versi terdampak NemoClaw per CVE menurut buletin NVIDIA: hingga 0.0.1 (CVE-2026-65084, -65087, -65096, -65099); 0.0.3 (-65089); 0.0.4 (-65098); 0.0.17 (-65082, -65088, -65090); 0.0.21 (-65081, -65097); 0.0.25 (-65105). Seluruh CVE OpenShell berbatas 0.0.33.

Rincian CVE

CVE	Skor CVSS	Produk	Ringkasan
CVE-2026-65093	9,9 (Critical)	NVIDIA OpenShell	Sandbox escape (CWE-427)
CVE-2026-65083	9,9 (Critical)	NVIDIA OpenShell	Daftar input terlarang tidak lengkap pada API penyediaan sandbox (CWE-184)
CVE-2026-65098	9,8 (Critical)	NVIDIA NemoClaw	Autentikasi lemah pada alur bantuan akses jarak jauh (CWE-1390)
CVE-2026-65081	9,8 (Critical)	NVIDIA NemoClaw	Kode diunduh tanpa pemeriksaan integritas pada proses instalasi (CWE-494)
CVE-2026-65084	9,8 (Critical)	NVIDIA NemoClaw	Validasi sertifikat tidak benar pada proses deployment (CWE-295)
CVE-2026-65091	8,8 (High)	NVIDIA OpenShell	OS command injection melalui gateway berbahaya (CWE-78)
CVE-2026-65092	8,5 (High)	NVIDIA OpenShell	Path traversal yang melewati kebijakan jaringan L7 REST (CWE-22)
CVE-2026-65105	8,1 (High)	NVIDIA NemoClaw	Layanan inferensi dapat diakses tanpa autentikasi (CWE-306)
CVE-2026-65096	7,8 (High)	NVIDIA NemoClaw	OS command injection pada komponen Telegram bridge (CWE-78)
CVE-2026-65099	7,8 (High)	NVIDIA NemoClaw	OS command injection pada antarmuka baris perintah (CWE-78)
CVE-2026-65090	7,8 (High)	NVIDIA NemoClaw	OS command injection pada komponen manajemen NIM (CWE-78)
CVE-2026-65089	7,8 (High)	NVIDIA NemoClaw	OS command injection pada perintah plugin status dan logs (CWE-78)
CVE-2026-65097	8,8 (High)	NVIDIA NemoClaw	Kode diunduh tanpa pemeriksaan integritas pada skrip instalasi (CWE-494)
CVE-2026-65082	7,8 (High)	NVIDIA NemoClaw	Code injection pada perintah migrasi (CWE-94)
CVE-2026-65086	6,8 (Medium)	NVIDIA OpenShell	OS command injection pada penangan eksekusi sandbox (CWE-78)
CVE-2026-65087	6,1 (Medium)	NVIDIA NemoClaw	Kredensial tidak terlindungi memadai (CWE-522)
CVE-2026-65088	5,5 (Medium)	NVIDIA NemoClaw	Proses dipanggil dengan informasi sensitif yang terlihat (CWE-214)
CVE-2026-65085	5,2 (Medium)	NVIDIA OpenShell	Encoding/escaping keluaran tidak tepat pada inference proxy (CWE-116)

Detail Teknis

Kerentanan pada OpenShell berpusat pada penegakan batas isolasi: pencarian jalur berkas yang tidak terkendali, penyaringan input yang tidak lengkap pada API penyediaan sandbox, serta pelewatan kebijakan jaringan lapisan 7. Pada NemoClaw, pola yang berulang adalah OS command injection pada berbagai perintah (CLI, plugin, migrasi, komponen manajemen NIM, dan Telegram bridge) serta kelemahan rantai pasok pada skrip instalasi. Sejumlah CVE memerlukan akses lokal atau hak akses rendah (AV:L, PR:L), sedangkan beberapa lainnya dapat dicapai dari jaringan. Rincian teknis yang lebih dalam tidak kami muat karena dapat langsung dimanfaatkan.

Rekomendasi

Inventarisasi pemakaian NemoClaw dan OpenShell di lingkungan pengembangan maupun pengujian, termasuk komputer pegawai yang memasangnya secara mandiri.
Perbarui OpenShell ke 0.0.34 atau lebih baru, dan NemoClaw ke versi terbaru dari repositori resmi NVIDIA, mengikuti buletin keamanan NVIDIA.
Pasang hanya dari repositori resmi NVIDIA dan verifikasi sumber skrip instalasi; hindari menjalankan skrip instalasi dari tautan yang tidak jelas asalnya.
Ubah konfigurasi bawaan setelah instalasi dan lakukan hardening pada layanan, firewall, akun, akses administratif, serta parameter jaringan.
Batasi akses ke layanan (termasuk layanan inferensi dan akses jarak jauh) hanya dari alamat IP dan segmen jaringan yang tepercaya.
Jalankan agen AI dengan akun berhak rendah dan jangan memberi agen akses ke kredensial atau data yang tidak diperlukan.
Laporkan indikasi penyalahgunaan ke KUTIM-CSIRT melalui kanal pelaporan resmi.

Catatan Status Eksploitasi

Seluruh 18 CVE belum tercatat di katalog KEV CISA pada saat artikel ini diterbitkan. Tetap waspada: perangkat lunak agen AI berkembang cepat dan menjadi sasaran peneliti maupun penyerang, sehingga pembaruan sebaiknya tidak ditunda.

Peringatan Keamanan

Peringatan Keamanan: Rekapitulasi 18 Kerentanan NVIDIA NemoClaw dan OpenShell